Dave Weinstein - Claroty

Creamos Claroty en 2015 para garantizar la seguridad y fiabilidad de las redes de control industriales que recorren el mundo, a fin de reducir el riesgo de los costosos ciberataques.

Todos somos conscientes de la importancia de la ciberseguridad en la TI para prevenir ataques de malware que pueden robar datos y cerrar sitios web o instalaciones completas. Al principio, esto solo era una preocupación para la TI porque los sistemas eran independientes. Ahora que los fabricantes tienen acceso a tecnología operativa (TO) más sofisticada que converge con su red de TI, las instalaciones de todo tipo de tamaños están expuestas al riesgo. Nos dimos cuenta de que nadie estaba abordando ese problema y que existía un vacío considerable en el mercado.

No obstante, no es tan sencillo como aplicar software de ciberseguridad de TI tradicional a la TO. Los sistemas de control industriales funcionan exclusivamente a través de protocolos cerrados indescifrables. Nuestro director tecnológico y cofundador vio la oportunidad de crear una herramienta personalizada que pudiera controlar los protocolos de la TO.

Nuestra empresa comenzó siendo bastante pequeña y, tras recibir inversiones de grandes empresas, ahora contamos con más de 130 empleados trabajando en nuestra oficina central de Nueva York, así como socios en Tel Aviv y la región de Asia-Pacífico. Tenemos clientes en más de 25 países pertenecientes a varios sectores verticales de la industria, como el sector farmacéutico, el de la minería, y el del petróleo y el gas.

Nuestra plataforma Claroty es un conjunto integrado de productos de ciberseguridad que ofrece gran visibilidad, detección de amenazas cibernéticas sin igual, acceso remoto seguro y evaluaciones de riesgo para redes de control industriales.

Nuestros productos de detección continua de amenazas ofrecen a los fabricantes un control ininterrumpido y observaciones en tiempo real sobre su sistema. Están diseñados para garantizar operaciones seguras, protegidas y fiables en redes de grandes dimensiones y complejas, a fin de garantizar que los procesos operativos no se vean afectados.

El acceso seguro remoto permite a las empresas proteger sus redes de un acceso remoto sin gestión ni control. Se trata de una interfaz única, gestionable y sin clientes a la que todos los usuarios externos se pueden conectar y que está separada de la red interna. Puede ayudar a facilitar las actualizaciones de software, el mantenimiento periódico y otras actividades de apoyo sin comprometer la seguridad.

Los fabricantes pueden comprar este software con un servicio de suscripción basado en el tamaño y el número de sitios, el número de dispositivos y el volumen de tráfico que se transmita entre dichos dispositivos. Eso lo hace asequible para todo tipo de empresas, ya que solo tienen que pagar por lo que necesitan.

Descubrir dispositivos siempre es lo primero que hacemos al trabajar con una nueva empresa. Puede sonar trivial, pero a la mayoría de las empresas de mayores dimensiones con las que trabajamos les cuesta entender qué hay en la red y no cuentan con un inventario de activos en tiempo real. Al conectar la red a nuestra plataforma, podemos descubrir todos los dispositivos y marcar como punto de referencia el volumen de tráfico diario. Las redes de TO utilizan principalmente una comunicación máquina a máquina que es repetible y predecible, de modo que nuestra plataforma puede interpretar y predecir toda esa comunicación, y percibirá las amenazas en función de la desviación.

Nuestro reto inicial fue desarrollar los sofisticados análisis necesarios para aplicar ingeniería inversa a los protocolos a fin de controlar la red con eficiencia. Eso requirió la interpretación y supervisión de la comunicación entre una serie de dispositivos fabricados por distintos fabricantes como GE, Schneider Electric y Honeywell. Éramos una empresa pequeña con pocos recursos, por lo que comprar equipos para lograrlo iba a resultar caro y a conllevar mucho tiempo.

También nos dimos cuenta de que teníamos el reto cultural de convencer a los usuarios finales de que debían centrarse en la seguridad de la TO tanto como en la de la TI. Hay numerosos ejemplos famosos de ataques de seguridad de TI que han conseguido que las empresas industriales sean conscientes de la importancia de la ciberseguridad. No hay equivalentes de TO que hayan tenido tanto impacto, por lo que cuando comenzamos no teníamos prisa por obtener nuestros equipos.

Sin embargo, cuando la TI y la TO comenzaron a converger, las empresas se dieron cuenta de su exposición al riesgo si sus sistemas de TO no estaban protegidos. Estamos instruyendo al sector sobre las razones por las que es necesario mejorar la seguridad de la TO, así como explicando el modo de hacerlo y asegurándonos de que los fabricantes adopten los protocolos correctos para proteger sus instalaciones.

Claroty no es la única plataforma de seguridad de TO del mercado, pero ofrecemos el amplio apoyo que las empresas requieren para proteger toda la red. Conocemos los protocolos y sabemos cómo se comunican, por lo que, a diferencia de otras empresas, podemos ofrecer un nivel de visibilidad más profundo.

Nuestra plataforma también se puede integrar fácilmente con el resto del ecosistema. Configuramos la información de avisos para que llegue a la persona correcta capaz de realizar cambios inmediatos para proteger la red, en lugar de enviar un mensaje a la fábrica. También traducimos el lenguaje de los equipos de TO a uno que puedan asimilar las personas pertinentes en la empresa para tomar medidas al respecto.

Nuestro objetivo consiste en reducir las barreras que impiden adoptar esta tecnología y democratizar la seguridad. Las empresas de todos los tamaños deben plantearse de qué forma puede repercutir la seguridad de la TO en su negocio, y nuestro producto les ofrece los recursos adecuados en el plazo adecuado y con el coste adecuado para el tamaño de su operación.

Los dispositivos del Internet de las cosas (IdC) son cada vez más comunes y llenan progresivamente más redes de TO. Un mayor número de empresas está comenzando a materializar la Industria 4.0 y a transformar sus procesos para mejorar la productividad y la fiabilidad.

Dado que la automatización industrial se está volviendo incluso más sofisticada, tenemos pensado ofrecer servicios para proteger la infraestructura más crítica del mundo. Claroty se asegurará de que las empresas puedan digitalizarse a un ritmo rápido sin tener que sacrificar la seguridad.